Għandek tixgħel il-logs tat-tunnel AWS VPN fuq tunnel attiv?

L-attivazzjoni tal-logs tal-attività tat-tunnel għal VPN Site-to-Site hija bidla żgħira li tista' twaqqa' t-tunnel li tkun qed titkejjel. AWS twissi li l-attivazzjoni tal-logging fuq tunnel eżistenti tista' tinterrompih għal diversi minuti, għalhekk il-mistoqsija interessanti mhix kif iddawwar il-bandiera iżda liema tunnel iddawwarha fuqu u meta. Tliet kundizzjonijiet jiddeċiedu l-ordni: jekk it-tunnel l-ieħor hux verament qed iġorr ir-rotot, jekk għandekx bżonn avvenimenti tas-servizz jew avvenimenti BGP, u jekk il-bidla tgħaddix mill-console jew mill-API tal-għażliet tat-tunnel. Jekk tagħmel żball f'dawn, tispiċċa b'interruzzjoni jew b'grupp ta' logs mimli b'xejn.

Tliet kundizzjonijiet jiddeċiedu l-ordni

Ibda mill-identità ta' dak li qed tbiddel. Għandek bżonn l-ID tal-konnessjoni VPN, ir-Reġjun u l-indirizz IP ta' barra tat-tunnel speċifiku, għax kull settagg tal-log f'din il-karatteristika huwa għal kull tunnel u mhux għal kull konnessjoni. Bidla applikata fuq l-indirizz ta' barra żbaljat hija bidla fuq tunnel li ħadd ma kien qed jiddebugja.

Id-destinazzjoni hija grupp ta' logs CloudWatch fl-istess Reġjun, bil-politika ta' żamma u aċċess li verament trid. AWS tirrakkomanda l-prefiss /aws/vendedlogs/ għal dawn il-gruppi għax jevita l-limiti tad-daqs tal-politika tar-riżorsi li jistgħu jiltaqgħu magħhom ismijiet sempliċi. Isem bħal /aws/vendedlogs/vpn/branch-a-activity huwa biss illustrattiv; dak li jgħodd huwa li l-grupp jeżisti, li r-rwol tal-kunsinna jista' jikteb fih, u li t-tnejn huma mmaniġġjati minn min għandu l-konfigurazzjoni tal-VPN. L-isem ma jagħtix permessi, u grupp maħluq mingħajr il-politika tal-kunsinna jipproduċi silenzju u mhux żball.

L-ewwel kundizzjoni: tunnel żejjed li verament iġorr it-traffiku

Din hija l-kundizzjoni li t-timijiet jaqbeżu. Żewġ tunnels konfigurati mhumiex prova li l-applikazzjoni għandha triq alternattiva użabbli.

Qabel ma tmiss tunnel wieħed, ikkonferma li l-ieħor qed iġorr ir-rotot li jimpurtaw: iċċekkja t-tabella tal-routing fuq in-naħa tal-gateway tal-klijent u ikkonferma li l-applikazzjoni tista' verament taqleb. It-tieqa ta' interruzzjoni ta' AWS hija f'minuti, mhux f'sekondi, u tunnel li jeżisti biss fuq il-karta jibdel bidla dijanjostika f'interruzzjoni. Jekk it-triq żejda mhix ippruvata, ippjana l-bidla bl-istess attenzjoni bħal kwalunkwe bidla oħra fil-routing minflok ma tittratta l-logging bħala passiv. Strumenta t-tunnel li qed tipprova tispjega l-imġiba tiegħu, mhux dak li huwa eħfef li tintlaħaq.

It-tieni kundizzjoni: log tal-attività jew log BGP

Din tiddeċiedi x'se tkun verament tista' taqra. Ir-rekords tal-attività jkopru avvenimenti tas-servizz bħal tranżizzjonijiet tal-istat IKE u IPsec u messaġġi DPD, li huwa dak li trid meta t-tunnel ma jerjax jew ikompli jġedded iċ-ċwievet. Ir-rekords BGP huma fluss separat bil-kontrolli tiegħu stess, u jwieġbu mistoqsija differenti: jekk ir-rotot ġewx skambjati u rtirati kif mistenni.

L-attivazzjoni tal-bandiera tal-attività mhix talba għal kull fluss li s-servizz jista' joħroġ. Jekk is-suspett huwa r-routing, attiva t-tnejn; jekk is-suspett huwa n-negozjar tal-fażi 1 jew tal-fażi 2, il-fluss tal-attività huwa dak li se jurih.

L-ebda wieħed miż-żewġ flussi mhuwa qbid ta' pakketti, u dan id-distinzjoni ssolvi aktar biljetti milli suppost. Ir-rekords tal-attività u BGP jgħidulek x'għamel is-servizz mat-tunnel u mas-sessjoni, mhux x'bagħtet l-applikazzjoni tiegħek minnhom. Li tersaq lejn il-logs tat-tunnel biex tiddenbugja timeout tal-applikazzjoni huwa żball ta' kategorija, u normalment jiswa tieqa ta' interruzzjoni qabel ma xi ħadd jinduna. Agħżel l-mistoqsija l-ewwel, imbagħad il-fluss li jista' jwieġeb għaliha.

It-tielet kundizzjoni: bidla fil-console jew API tal-għażliet tat-tunnel

Jekk bniedem qed jagħmel bidla darba biss, it-triq tal-console hija tajba: VPC console, Site-to-Site VPN connections, agħżel il-konnessjoni, Actions, Modify VPN tunnel options, agħżel l-IP ta' barra, attiva Tunnel activity log, agħżel il-grupp u l-format tal-output, salva fit-tieqa. Jekk il-VPN hija mmaniġġjata bħala kodi, l-istess klik huwa deriva li se tirrikonċilja aktar tard.

Għall-awtomazzjoni, il-parti tal-log tal-attività tal-għażliet tat-tunnel għandha forma fissa: LogOptions li fih CloudWatchLogOptions ma' LogEnabled, LogGroupArn u LogOutputFormat. Dak il-blokk huwa framment, mhux talba; modify-vpn-tunnel-options għad għandha bżonn l-ID tal-konnessjoni u l-IP ta' barra tat-tunnel, u s-settaggi l-oħra tat-tunnel iridu jiġu ppreservati minn min għandu t-template. Il-logging BGP juża ċ-ċwievet tiegħu BgpLogEnabled, BgpLogGroupArn u BgpLogOutputFormat fl-istess struttura. Aqra l-bidla lura bl-describe-vpn-connections minflok ma tafda li s-sejħa ġiet applikata.

X'jistgħu u x'ma jistgħux jgħidulek ir-rekords

Meta l-ewwel tunnel ikun lest u t-triq maħsuba tkun disponibbli, erġa' għamel l-istess sekwenza kkontrollata għat-tieni tunnel jekk għandek bżonn ukoll il-logs tiegħu. Tunnel wieħed kull darba huwa l-punt kollu.

Ir-rekords jaslu fi flussi identifikati mill-konnessjoni u mill-indirizz ta' barra tat-tunnel, għalhekk ikkorrelata ma' dik l-identità minflok ma tistenna li l-istorja tidher retroattivament. Xejn qabel il-bidla ma jeżisti, u ebda stennija ma timla l-vojt. Jekk għandek bżonn linja bażi, aqbad l-istat attwali tat-tunnel u t-tabella tal-routing qabel il-bidla sabiex ikun hemm xi tqabbel miegħu.

Żomm il-grupp tal-logs, iż-żamma tiegħu, il-permessi tal-kunsinna tiegħu u l-blokk tal-għażliet tat-tunnel fl-istess inventarju bħall-VPN innifisha, għax huma konfigurazzjoni waħda mifruxa fuq erba' postijiet. Il-proċedura ta' AWS biex tattiva l-logs tiddokumenta l-fluss tax-xogħol għal kull tunnel u t-twissija tal-interruzzjoni tiegħu, u jiswa li tinqara qabel il-bidla u mhux warajha. Imbagħad ivverifika bl-ordni: it-tunnel reġa' lura, ir-rekords qed jidhru fil-fluss mistenni, u r-rekords qed iwieġbu l-mistoqsija li għaliha ftaħt il-biljett. Jekk it-tielet wieħed ifalli, il-problema kienet l-għażla tal-fluss u mhux il-logging.